Geral do Ubuntu 10.04 - Debian

removido
(usa Nenhuma)

Enviado em 24/03/2013 - 01:46h

Olá pessoal,

Primeiramente peço desculpas se algo que escrevi aqui não esteja de acordo, criei a minha conta fazem apenas 5 minutos. O motivo de eu ter recorrido até aqui é pelo fato de o nome do site ser "VivaaoLinux", logo, deduzi que iria encontrar um suporte abrangente no mesmo. Estou precisando de suporte ao Linux e principalmente estudar mais sobre, para entender melhor o funcionamento e dominar o uso dos comandos. Mesmo que seja um pouco exaustivo, vou comentar e descrever a minha trajetória porque vai que alguém se interessa e resolve me ajudar! :)

Pois bem, eu hospedo um servidor de RPG em minha máquina (Ubuntu 10.04).
Mas.. Eu não tenho praticamente conhecimento nenhum deste sistema operacional, tudo o que eu consegui manusear até o momento foi com pesquisas no google e tutoriais que foram a minha base para chegar até aqui.

Eu já tenho tudo instalado em minha máquina, rodando perfeitamente; Mysql, Phpmyadmin, Apache2 instalado e o principal que é o meu servidor compilado. Mas eu estou querendo investir em meu server dando mais proteção em diversos aspectos, eu tenho uma série de perguntas à fazer e se estiver disposto à responder eu ficarei grato!

Eu andei procurando em tutoriais em vários sites as minhas necessidades e eu não consigo entende-las e/ou executa-las. Quando tento algo, o meu s.o não reconhece ou há algum erro por parte minha ou do s.o. Para ser bem sincero eu não arrisco ficar tentando comandos e/ou instalar arquivos que eu desconheço na máquina até porque eu tenho clientes que usufruem do serviço 24h e não posso deixar que o meu server fique offline por um comando mal executado.

Pela minha pequena e mísera base de conhecimento sobre Linux, sei que o melhor s.o para rodar servidores é o Debian. Não só por ser o "pai" do Ubuntu mas sim porque é um s.o voltado para estabilidade. Porém, li que ele é mais difícil de manusear e não é tão mastigado quanto o Ubuntu. Minha primeira pergunta é;

- Eu devo continuar no Ubuntu ou tentar a vida em Debian?

2º pergunta:
Eu tenho recebido Synfloods via botnets e ataques que veem de máquinas compiladas com g3m e juno e com uma escala alta de pacotes. Como eu posso fazer para mitigar estes ataques sem ter que comprar um firewall físico? É possível? O Linux me oferece este tipo de suporte?

3º Para que realmente serve o Iptables? Hipotéticamente ele é um firewall? O que consigo de benefícios com um iptables bem configurado? Se configurado, que benefícios eu posso ter?

4º Pretendo reforçar a segurança do meu server. Gostaria de trocar a palavra "Root" (o que ele pede como login quando loga no putty) por outra, assim, se o invasor descobrir a senha ele não terá acesso ao root nunca!

5º Preciso adicionar drops e limite de conexões nas portas 7171,7172,80 e 3306.

Sei que fiz muitas perguntas, não sei se isso ficou muito claro, mas pelo menos tentei me expressar o melhor que pude. Aceito links com tutoriais para aprender/ler sobre tais! Aceito todos e quaisquer comentários que forem construtiveis.

pinduvoz
(usa Debian)

Enviado em 24/03/2013 - 06:42h

Respondendo à 1ª pergunta, vc pode continuar com o Ubuntu 10.04 por mais dois anos, pelo menos. Não vai mudar muita coisa dele para o Debian 6.

Respondendo às perguntas seguintes (2ª e 3ª), o iptables é um firewall completo, que vc pode configurar por meio de regras que utilizam uma sintaxe própria. Não manjo de iptables, mas sei que há auxiliares gráficos para ele que facilitam a vida dos leigos. Um deles era o Firestarter. E sim, vc pode configurar o iptables para brecar os ataques que vc disse estar sofrendo.

As duas últimas perguntas (4ª e 5ª) não sei responder.

pinduvoz
(usa Debian)

Enviado em 24/03/2013 - 06:54h

http://va.mu/cSCY

O artigo acima pode lhe ajudar.